tailscale多个Derper配置

用nginx 套ssl

1
2
3
4
5
6
7
8
docker run -itd --name derper --hostname derper  \
  --restart always \
  -p 81:12345 -p 3478:3478/udp \
  -e DERP_ADDR=:12345 \
  -e DERP_DOMAIN=你的域名 \
  -e DERP_VERIFY_CLIENTS=true \
  -d ghcr.io/yangchuansheng/derper:latest
# https://icloudnative.io/posts/custom-derp-servers/

curl 测试 http://10.1.1.211:81 nginx 反带 http://10.1.1.211:81 防火墙打开 3478端口udp协议

打开https://login.tailscale.com/admin/acls/file 在顶层添加

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
"derpMap": {
		"OmitDefaultRegions": false,
		"Regions": {"900": {
			"RegionID":   900,
			"RegionCode": "名字1",
			"RegionName": "名字2",
			"Nodes": [{
				"Name":     "1",
				"RegionID": 900,
				"HostName": "你的域名",
				"DERPPort": nginx的https端口,
			}],
		},"901": {
			"RegionID":   901,
			"RegionCode": "名字1",
			"RegionName": "名字2",
			"Nodes": [{
				"Name":     "1",
				"RegionID": 901,
				"HostName": "你的域名",
				"DERPPort": nginx的https端口,
			}],
		}},
	},

OmitDefaultRegions 设置是true只用自己的节点，上的RegionID 最小数字是900 小于900为官方保留

客户端查看节点情况和速度

1
tailscale netcheck